SysPanel: ¿Cómo configurar SSL con Let's Encrypt?

¡Hola! Soy tu técnico de soporte amigable. Hoy vamos a convertir tu sitio en un lugar seguro y de confianza. Te voy a guiar paso a paso para que puedas configurar SSL con Let's Encrypt en SysPanel y disfrutes de un certificado gratuito, automático y muy fiable.

Vamos a ello. No te preocupes si nunca lo has hecho, lo haremos fácil y sin rodeos.

¿Por qué necesitas un certificado SSL en tu SysPanel?

Antes de empezar con los comandos, hablemos del "por qué". Un certificado SSL (Secure Sockets Layer) es como un carnet de identidad digital para tu web. Cuando lo tienes, la dirección de tu sitio cambia de http:// a https://. Ese candadito verde que ves en la barra de direcciones significa que la conexión entre el navegador de tu visitante y tu servidor está encriptada.

¿Por qué es esto tan importante?

• Seguridad para tus visitantes: Cualquier dato que se envíe (contraseñas, formularios, datos de tarjetas) viaja encriptado. Nadie puede interceptarlo.
• Confianza y credibilidad: Los usuarios confían más en sitios con HTTPS. Verán que te preocupas por su seguridad.
• Mejor SEO (Posicionamiento en buscadores): Google y otros buscadores dan prioridad a los sitios con HTTPS. Es un factor de ranking.
• Requisito para ciertas funciones: Muchas APIs, navegadores y tecnologías modernas (como Service Workers o HTTP/2) requieren que tu sitio esté servido por HTTPS.

Y la mejor noticia es que con Let's Encrypt y tu SysPanel, obtener este certificado es completamente gratuito y muy sencillo. Vamos a ver cómo.

Requisitos previos: Antes de empezar

Asegúrate de tener esto listo antes de lanzarte:

1. Acceso a tu SysPanel: Debes poder iniciar sesión en tu panel de control. Recuerda que el acceso a SysPanel es a través del puerto 2106 (por ejemplo, https://tu-servidor.com:2106).
2. Un dominio apuntando a tu servidor: El dominio para el que quieres el certificado debe estar correctamente configurado en los DNS y apuntar a la IP de tu servidor. Si no, Let's Encrypt no podrá verificar que eres el dueño.
3. Acceso SSH (opcional pero recomendado): Aunque podemos hacerlo desde el panel, a veces un comando rápido por SSH es lo más eficaz. Si no te sientes cómodo con la terminal, no te preocupes, la mayor parte lo haremos desde SysPanel.
4. Un usuario con permisos de administrador o 'admin' en SysPanel.

Paso 1: Accede a tu SysPanel y localiza el dominio

Lo primero es entrar a tu SysPanel. Abre tu navegador y ve a la dirección de tu servidor con el puerto 2106. Por ejemplo: https://192.168.1.100:2106 o https://tudominio.com:2106. Inicia sesión con tus credenciales.

Una vez dentro, busca la sección de WEB o Sitios Web. Verás una lista de todos los dominios que tienes alojados en tu servidor. Localiza el dominio para el que quieres instalar el certificado SSL.

Paso 2: Configurar SSL desde la interfaz de SysPanel (El método más fácil)

Este es el método que recomiendo para la mayoría de los usuarios. Es visual y no necesitas escribir ni un solo comando.

1. Haz clic en el dominio que quieres proteger. Se abrirá una ventana con los detalles de ese sitio web.
2. Busca la pestaña o sección que dice "SSL" o "Certificados SSL". Normalmente está en la parte superior o en un menú lateral.
3. Verás una opción que dice "Let's Encrypt SSL" o "Certificado gratuito". Haz clic en ella.
4. Te pedirá que selecciones qué tipo de certificado quieres. Generalmente tienes dos opciones:
   • Solo el dominio principal (ej: tudominio.com): Protege solo la raíz.
   • Dominio con y sin www (ej: tudominio.com y www.tudominio.com): Es la opción más común y la que te recomiendo. Protege ambas versiones.
5. Marca la casilla de "Forzar HTTPS" o "Redirigir a HTTPS". Esto hará que si alguien escribe http://, automáticamente sea redirigido a https://. Es muy importante para que todo funcione correctamente.
6. Haz clic en "Guardar" o "Instalar". SysPanel se comunicará con los servidores de Let's Encrypt y en unos segundos (a veces hasta un minuto) tendrás tu certificado instalado.

[TIP]: Si tienes varios subdominios (como blog.tudominio.com), deberás repetir este proceso para cada uno, o buscar la opción de "Wildcard" (comodín) que protege todos los subdominios de una vez. La opción Wildcard es un poco más compleja y requiere configuración DNS adicional, pero es muy potente.

Paso 3: Verificar que el certificado se ha instalado correctamente

Una vez que hayas hecho clic en "Guardar", es hora de comprobar que todo está bien.

1. Abre una nueva pestaña en tu navegador.
2. Escribe https://tudominio.com (con la s). Deberías ver tu web cargando correctamente.
3. Haz clic en el candado que aparece en la barra de direcciones (a la izquierda de la URL). Debería decir algo como "Conexión segura" y el nombre de tu dominio.
4. También puedes escribir http://tudominio.com (sin la s). Si marcaste la opción de "Forzar HTTPS", serás redirigido automáticamente a la versión segura.

[INFO]: Si ves un error de "Tu conexión no es privada" o "NET::ERR_CERT_AUTHORITY_INVALID", puede que el certificado no se haya instalado bien o que tu reloj del sistema esté desincronizado. Vuelve al paso 2 y asegúrate de haber seleccionado las opciones correctas.

Método alternativo: Configurar SSL por SSH (Para los más atrevidos)

Si te sientes cómodo con la terminal, este método te da un control más fino. Conéctate a tu servidor por SSH.

Una vez dentro, el comando mágico de SysPanel para gestionar SSL es v-add-letsencrypt-domain. La sintaxis básica es:

v-add-letsencrypt-domain [USUARIO] [DOMINIO]

Por ejemplo, si tu usuario en SysPanel es admin y tu dominio es mipaginaweb.com, escribirías:

v-add-letsencrypt-domain admin mipaginaweb.com

Si también quieres proteger el subdominio www, añádelo con una coma:

v-add-letsencrypt-domain admin mipaginaweb.com,www.mipaginaweb.com

[WARNING]: Asegúrate de que el dominio que escribes existe en SysPanel y que el usuario es correcto. Si no, el comando fallará.

Para forzar la redirección a HTTPS desde la terminal, puedes usar otro comando:

v-change-web-domain-ssl-force [USUARIO] [DOMINIO] yes

Por ejemplo:

v-change-web-domain-ssl-force admin mipaginaweb.com yes

Y si quieres desactivar la redirección forzada, cambia yes por no.

Solución de problemas comunes (FAQ)

Aquí tienes las dudas más frecuentes que me encuentro:

¿Por qué Let's Encrypt no me deja instalar el certificado?

Las causas más comunes son:

• El dominio no apunta a mi servidor: Let's Encrypt necesita verificar que controlas el dominio. Si tu dominio todavía no tiene los DNS actualizados o apunta a otro sitio, la verificación fallará. Espera a que los DNS se propaguen (puede tardar hasta 48 horas).
• Límites de tasa (Rate Limits): Let's Encrypt tiene límites de cuántos certificados puedes generar por dominio y por semana. Si has hecho muchas pruebas, puede que estés bloqueado temporalmente. Espera unas horas.
• Problemas con el firewall: Asegúrate de que el puerto 80 (HTTP) y el 443 (HTTPS) están abiertos en tu firewall y en tu router. Let's Encrypt necesita acceder a tu servidor a través de estos puertos para la verificación.
• El subdominio no existe en SysPanel: Si intentas instalar SSL en blog.tudominio.com, primero debes haber creado ese subdominio como un sitio web independiente en SysPanel.

¿Cada cuánto se renueva el certificado?

Los certificados de Let's Encrypt caducan cada 90 días. ¡Pero no te preocupes! SysPanel se encarga de la renovación automática. No tienes que hacer nada. El sistema tiene un cron job (una tarea programada) que revisa y renueva los certificados automáticamente antes de que caduquen.

[INFO]: Si alguna vez ves que tu certificado está a punto de caducar y no se ha renovado, puedes forzar la renovación manualmente desde el panel (en la misma sección de SSL) o con el comando v-add-letsencrypt-domain de nuevo. No pasa nada por hacerlo.

¿Puedo usar Let's Encrypt para un sitio con mucho tráfico?

Sí, absolutamente. Let's Encrypt es utilizado por millones de sitios web, incluidos algunos muy grandes. La renovación automática y la seguridad son de primera clase. No hay límite de tráfico ni de ancho de banda para el certificado en sí.

¿Qué pasa si tengo varios dominios en el mismo SysPanel?

Puedes instalar un certificado SSL diferente para cada dominio. Simplemente repite el proceso del Paso 2 para cada uno. SysPanel gestiona cada certificado de forma independiente.

¿Y si quiero un certificado de pago (como de Comodo o DigiCert)?

SysPanel también te permite instalar certificados SSL de pago. En la misma sección de SSL, verás una opción para "Subir certificado" o "Certificado personalizado". Allí pegarás el contenido del certificado (CRT) y la clave privada (KEY) que te haya proporcionado tu proveedor. Let's Encrypt es gratuito y fantástico, pero si necesitas garantías extendidas o validación de empresa, los de pago son una opción.

Conclusión: Tu sitio es ahora más seguro y confiable

¡Enhorabuena! Has configurado correctamente SSL con Let's Encrypt en tu SysPanel. Ya tienes un sitio web que muestra el candado verde, lo que genera confianza en tus visitantes y mejora tu posicionamiento en buscadores. Todo de forma gratuita y con una renovación automática que te olvidas de ella.

Recuerda que si en algún momento tienes dudas, puedes volver a esta guía. Lo más importante es que tu sitio esté servido por HTTPS, y con este tutorial, ya lo has logrado.

Si te surge cualquier otra pregunta, no dudes en contactar con nuestro equipo de soporte. Estaremos encantados de ayudarte.

¡Nos vemos en el próximo tutorial!